ISO 14001

CCH Tagetik ha introdotto ed applica con efficacia un sistema di gestione per la tutela della salute e della sicurezza sul lavoro secondo lo standard ISO 14001:2015.
Scarica il Certificato

ISO 22301

CCH Tagetik ha implementato e mantiene un sistema di gestione relativo alla business continuity management in conformità allo standard internazionale ISO 22301:2019.

Scarica il Certificato
Leggi la Politica Business Continuity Management

ISO 27001

L’implementazione e l’operatività dei servizi Cloud di CCH Tagetik sono stati certificati in conformità con lo standard UNI CEI ISO\IEC 27001:2022 in materia di gestione della sicurezza delle informazioni.

Scarica il Certificato

ISO 45001

CCH Tagetik ha introdotto ed applica con efficacia un sistema di gestione per la tutela della salute e della sicurezza sul lavoro secondo lo standard ISO 45001:2018.

Scarica il Certificato
Policy Aziendale Sulla Salute e Sicurezza Sul Lavoro

ISO 9001

CCH Tagetik è certificata sulla progettazione, sviluppo, vendita e manutenzione delle soluzioni software di Performance Management e dei relativi servizi di consulenza applicativa.

Scarica il Certificato
Politica per la Qualità

ISO 27017:2021

L’implementazione e la gestione in CCH Tagetik dell’applicazione software di Corporate e Strategic Performance Management in modalità SaaS (Software as a Service) è stata certificata in conformità con lo standard ISO/IEC 27017:2021, in materia di sicurezza delle informazioni, sia per i fornitori che per i clienti dei servizi cloud.
Infatti, in quanto estensione della norma ISO/IEC 27001, la norma ISO/IEC 27017 garantisce una maggiore sicurezza del cloud identificando e mitigano rischi specificamente legati a questo campo. 
Scarica il Certificato

ISO 27018:2020

L’implementazione e la gestione in CCH Tagetik dell’applicazione software di Corporate e Strategic Performance Management in modalità SaaS (Software as a Service) è stata certificata in conformità con lo standard ISO/IEC 27018:2020, il quale è in grado di garantire che l’organizzazione tratta i dati personali in conformità con i principi di privacy e protezione dei dati all’interno di un ambiente di cloud computing.
Infatti, in quanto estensione della norma ISO/IEC 27001, la norma ISO/IEC 27018 è uno standard internazionale che fornisce linee guida per proteggere le informazioni personali identificabili (PII) nei servizi di cloud pubblici. 
Scarica il Certificato

IBM Cloud for Financial Services® Validated
​

L'IBM Cloud for Financial Services® Validated conferma l'allineamento con i rigorosi requisiti di controllo definiti nell'IBM Financial Services Cloud Framework. Questi controlli sono stati sviluppati per soddisfare le rigorose aspettative in materia di sicurezza, conformità normativa e resilienza operativa delle istituzioni finanziarie e sono mappati su standard di settore quali il Cloud Controls Matrix (CCM) della Cloud Security Alliance (CSA).
Il framework stesso si basa su standard di sicurezza riconosciuti a livello internazionale, incorporando originariamente i controlli NIST 800 53 nella sua struttura.
Conformandosi a questi controlli standardizzati, che coprono centinaia di requisiti in diverse aree di interesse, le soluzioni convalidate garantiscono una solida gestione dei rischi, la protezione dei dati e la conformità architettonica prescrittiva per i carichi di lavoro finanziari regolamentati.

Scarica il Certificato
Scarica il Certificato

Certificazione Aircyber di BoostAerospace 


La certificazione AirCyber di BoostAeroSpace è un programma sviluppato per garantire la sicurezza informatica nella catena di fornitura aerospaziale. Questo programma include un questionario di maturità che valuta le pratiche di cybersecurity delle aziende e consente di ottenere livelli di certificazione (Bronzo, Argento, Oro) in base ai risultati. La certificazione riconosce gli sforzi proattivi e continui delle aziende per migliorare la loro sicurezza informatica. Infatti il programma è basato sugli strumenti e sulle competenze informatiche degli OEM, per consentire ai fornitori di essere altrettanto resilienti agli attacchi informatici, con l'obiettivo finale di standardizzare e omogeneizzare il livello di protezione in tutto il settore.

All'interno di questo programma, Tagetik Software Srl si è accredita del livello di certificazione oro.
​
Scarica il Certificato
Scarica il Certificato

Decreto legislativo n. 231/01: Modello di organizzazione, gestione e controllo

Il Consiglio di Amministrazione delle Società Gruppo Servizi Holding S.r.l., Tagetik Software S.r.l. e Gruppo Servizi Information Technology S.r.l., ha emesso e approvato il Modello di Organizzazione Gestione e Controllo ai sensi del D.Lgs. 231/01. Le previsioni del Modello e del collegato Codice Etico (cfr. documenti correlati), sono da ritenersi applicabili a tutte le persone che operano e collaborano con le suddette società.

Al fine di assicurare l’efficace applicazione di quanto previsto dal Modello di Organizzazione Gestione e Controllo è stato anche istituito un Organismo di Vigilanza per ciascuna società, composto dal Dott. Marco Basalisco, Presidente e dal Dott. Luca Rossi, Componente. L’Organismo di Vigilanza avrà il compito e l’autorità di effettuare specifici audit e controlli volti ad assicurare il rispetto di quanto previsto dal Modello di Organizzazione Gestione e Controllo. Inoltre l’Organismo di Vigilanza potrà essere contattato, in qualunque momento, tramite l'indirizzo email: [email protected], come previsto nel Modello stesso.

Download Organization, Management and Control Model
Scarica

Codice Etico

Nel 2012 CCH Tagetik ha adottato il seguente Codice Etico, che definisce chiaramente i valori e i principi etici che la società intende perseguire e diffondere al suo interno; le disposizioni di questo documento fungono quindi da guida e riferimento per tutte le attività di business. Adottando questo Codice Etico CCH Tagetik intende comunicare verso l’esterno i principi e le regole di comportamento della società e delle sue controllate, che confermano ed esprimono concretamente il principio generale della legalità, inteso come rispetto di tutte le leggi, i regolamenti, i provvedimenti amministrativi e in generale di tutte le norme obbligatorie tempo per tempo vigenti.

Download Code of Ethics
Scarica

Report SOC 1 SSAE18, ISAE3402 and SOC 2 ISAE3000 Type II
​

Tagetik Software Srl ha implementato e aggiorna regolarmente i report SOC 1 SSAE18, ISAE3402 and SOC 2 ISAE 3000 Type II. SOC 1 è un report di controllo per le organizzazioni che offrono servizi e riguarda il controllo interno dei report finanziari. SOC 2 è un report che valuta i sistemi informativi in termini di sicurezza, disponibilità, integrità dei processi e riservatezza. I report SOC sono applicati in Tagetik Software Srl in quanto l'azienda fornisce servizi On Cloud.

Agile Transformation
​

CCH Tagetik ha deciso di implementare la Agile Transformation per essere più adattabile e reattiva nei confronti dei cambiamenti del mercato e per colmare il divario tra business e sviluppo. I passi per raggiungere l'obiettivo sono stati i seguenti:

  • Adozione di modelli agile e lean riconosciuti;

  • Creare team autonomi e coerenti nel rilasciare valore al mercato;

  • Stabilire obiettivi di qualità e garantire che le implementazioni soddisfino tali obiettivi;

  • Facilitare l'auto-organizzazione e la leadership collaborativa;

  • Promuovere la crescita tecnica e funzionale del prodotto.

agile-transformation-logos
Back To Top